攻防世界-高手進階區之ics-04

進來頁面是這樣的： 註冊頁面： 我們就嘗試隨便註冊一個用戶，然後登陸發現沒啥用： 這裏還有一個忘記密碼可以點擊： 可以猜測這裏有沒有注入漏洞： 我註冊的用戶名爲1，然後去試試 1’ and 1=1#  以及 1' and 1=2# ,發現是存在注入漏洞的。 然後就去判斷字段數以及那個字段是有回顯的，1' order by 4# 可以顯示，然後-1’ union select 1,2,3,4: 3的

>>阅读原文<<